Zabbix监控(十二)：自动监控Linux端口

23rewr

1、客户端新建脚本

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

[iyunv@agent01 ~]# vi /usr/local/zabbix_agent/sbin/discovertcpport.sh #!/bin/bash portarray=(`netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'|sort|uniq`) #namearray=(`netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{if ($NF != "Address") print $NF}'|uniq`) length=${#portarray[@]} printf "{\n" printf  '\t'"\"data\":[" for ((i=0;i<$length;i++))   do      printf '\n\t\t{'      printf "\"{#TCP_PORT}\":\"${portarray[$i]}\"}" #     printf "\"{#TCP_NAME}\":\"${namearray[$i]}\"}"      if [ $i -lt $[$length-1] ];then                 printf ','      fi   done printf  "\n\t]\n" printf "}\n" [iyunv@agent01 ~]# cd /usr/local/zabbix_agent/sbin [iyunv@agent01 sbin]# chmod +x discovertcpport.sh

    脚本说明：
    使用netstat命令输出端口号；-tnlp=Tcp协议+不显示别名+listen状态+显示程序名称；$1~$9表示输出的第几个参数；awk {'print $4'}表示输出第4个参数（如0.0.0.0:80）；awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}表示截取冒号后面的值，且只能是0~9的数字；|sort|uniq表示排序和去重。

    脚本中注释掉的两行是用来监控服务的，只需替换掉其上的一行就是个扫描服务的脚本了。

2、客户端增加discovery的key

1	[iyunv@agent01 sbin]#

    提示：客户端的脚本和配置可在安装时就提前做好，参考我的安装文档：

http://ywzhou.blog./2785388/1579165

3、重启zabbix_agentd服务

1	[iyunv@agent01 sbin]#

4、测试
    客户端运行脚本测试：

1 2	[iyunv@agent01 ~]# cd /usr/local/zabbix_agent/sbin [iyunv@agent01 sbin]# ./discovertcpport.sh

    客户端测试扫描端口命令：

1	[iyunv@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $4'}|awk -F':' '{if ($NF~/^[0-9]*$/) print $NF}'

    客户端测试扫描服务命令：

1	[iyunv@agent01 ~]# netstat -tnlp|egrep -i "$1"|awk {'print $7'}|awk -F'/' '{print $NF}'

    可以看到上面两条命令输出都有重复项。
    以下是在zabbix服务器创建的脚本，然后进行本地的zabbix_get测试：

1	[iyunv@zabbix ~]# /usr/local/zabbix_agent/bin/zabbix_get -s 127.0.0.1 -k tcpportlisten

5、在Linux模板中创建端口自动发现规则


    设置自动发现规则名称和KEY：


    创建Item原型：


    创建触发器原型：


    创建图像原型（可以忽略）：


6、查看自动发现结果


    查看最近值：1表示端口正在监听状态


    查看自动发现图像：

    结论：自动发现可以很好的监控服务器端口，当有新端口开启时会自己扫描到，不用人为的去关心，建议将不重要的触发器禁用，否则会频繁收到报警通知，有的端口是一会上一会下的。
    关于自动监控服务，读者可以自已去尝试，命令已经写在上面了，应该不是问题吧。